EU-Aufsicht stuft das Quantenrisiko hoch: Was du bei Verwahrung und Börsenwahl jetzt prüfen solltest

Die drei europäischen Finanzaufsichtsbehörden haben das Quantenrisiko am 23. September 2026 in ihr offizielles Herbst-Risikobild aufgenommen. An deinem Guthaben ändert das heute nichts, und es ist auch keine Warnung vor einem unmittelbaren Angriff. Was sich ändert, ist die Erwartung an deinen Anbieter: Börsen, Verwahrer und Banken in der EU müssen die Umstellung ihrer Verschlüsselung jetzt planen, und du kannst sie daran messen.

Dieser Artikel ordnet ein, was in dem Papier wirklich steht, welche Fristen dahinter liegen, wo bei Bitcoin und Ether die tatsächliche Angriffsfläche sitzt und welche drei Dinge du an deiner eigenen Verwahrung prüfen kannst, ohne auf Technik zu warten, die es noch nicht gibt.

Was die EU-Aufsicht am 23. September zum Quantenrisiko geschrieben hat

Hinter dem Papier stehen die drei European Supervisory Authorities, kurz ESAs: die Bankenaufsicht EBA, die Versicherungsaufsicht EIOPA und die Wertpapieraufsicht ESMA. Gemeinsam veröffentlichen sie zweimal im Jahr ein Risiko-Update, in dem das Joint Committee die Schwachstellen des EU-Finanzsystems benennt. Die Herbstausgabe 2026 erschien am 23. September, ihre Kernbefunde waren zuvor am 10. September im Financial Stability Table des Wirtschafts- und Finanzausschusses der EU vorgetragen worden. Die Mitteilung ist bei ESMA und bei der EBA im Wortlaut abrufbar.

Zum Quantenrechnen heißt es dort, die Technologie könne den Finanzsektor in zentralen Bereichen verändern, von der Optimierung von Prozessen über Betrugs- und Compliance-Überwachung bis zur Preisbildung. Im selben Absatz steht die Kehrseite: Die Technologie könne ebenso erhebliche Risiken schaffen, indem sie kryptografische Systeme untergräbt, die in großem Umfang zur Sicherung von Kommunikation, Transaktionen, Datenbanken und Blockchains eingesetzt werden. Blockchains sind hier ausdrücklich genannt, nicht als Randnotiz zu einem Bankenthema.

Der Satz, der die Dringlichkeit trägt, ist ein anderer: Die Risiken könnten sich schneller verwirklichen als jede kommerziell tragfähige Anwendung. Anders gesagt erwartet die Aufsicht, dass die Fähigkeit zum Brechen alter Verschlüsselung früher da ist als der wirtschaftliche Nutzen, mit dem Quantenrechner sonst beworben werden.

Drei Schwachstellen in einem Papier

Das Quantenthema steht nicht allein. Die ESAs benennen drei Felder: die Abhängigkeit von Anbietern und Infrastrukturen außerhalb der EU, neue Technologien mit künstlicher Intelligenz und Quantenrechnen, und den schnell gewachsenen Markt für private Kredite. Für Krypto-Anleger sind die ersten beiden Felder relevant, und sie greifen ineinander. Am selben 23. September hat ESMA zusätzlich digitale Innovation zur neuen Aufsichtspriorität ab 2027 erklärt, was zeigt, dass es hier nicht um eine einmalige Bemerkung geht.

„Harvest now, decrypt later“: Warum abgefangene Daten später zum Problem werden

Harvest now, decrypt later bezeichnet ein Vorgehen, bei dem ein Angreifer verschlüsselte Daten heute aufzeichnet und aufbewahrt, um sie erst dann zu entschlüsseln, wenn die nötige Rechenleistung existiert. Der Angriff findet also in zwei Schritten statt, die Jahre auseinanderliegen können.

Für Bankdaten, Gesundheitsakten oder Vertragsunterlagen ist das der Kern des Problems, weil ihr Wert nicht verfällt. Bei einer öffentlichen Blockchain liegt der Fall anders und in einer Hinsicht unangenehmer: Dort muss niemand etwas abfangen. Die Daten liegen offen, dauerhaft und für jeden abrufbar. Wer heute eine Kopie der Kette speichert, hat alles, was er in zehn Jahren bräuchte.

Genau deshalb ist die Unterscheidung wichtig, die im nächsten Abschnitt folgt. Offen liegt die Transaktionshistorie immer. Entscheidend ist, ob auch der öffentliche Schlüssel offen liegt, der zu einer bestimmten Adresse gehört.

Post-Quanten-Kryptografie: Die Migrationsfrist bis Ende 2026 und wen sie bindet

Post-Quanten-Kryptografie, abgekürzt PQC, umfasst Verschlüsselungs- und Signaturverfahren, die auch von einem leistungsfähigen Quantenrechner nicht gebrochen werden können. Dabei geht es um ein anderes mathematisches Fundament und nicht um längere Passwörter.

Den europäischen Zeitplan dafür hat nicht das Joint Committee gesetzt. Er stammt von der NIS-Kooperationsgruppe, in der die Mitgliedstaaten zusammenarbeiten. Die Gruppe hat im Juni 2025 einen Fahrplan verabschiedet, den die Staaten mitgetragen haben. Er sieht drei Stufen vor: Bis Ende 2026 sollen alle Mitgliedstaaten die Umstellung begonnen haben, also nationale Strategien, Bestandsaufnahmen der eingesetzten Verfahren und erste Migrationsschritte. Hochrisiko-Anwendungen, zu denen der Finanzsektor ausdrücklich zählt, sollen so früh wie möglich und spätestens 2030 geschützt sein. Bis 2035 soll die Umstellung so weit reichen, wie es praktisch machbar ist.

Wichtig für die Einordnung: Diese Fristen binden Mitgliedstaaten, Betreiber kritischer Infrastruktur und beaufsichtigte Finanzunternehmen. Dich als Privatperson bindet keine Frist. Das ist eine Entlastung und gleichzeitig der Grund, warum du selbst hinsehen musst, denn niemand stellt deine Eigenverwahrung für dich um.

Elliptische Kurven, öffentliche Schlüssel und Bitcoin-Adressen: Wo die Angriffsfläche liegt

Bitcoin und Ethereum signieren Transaktionen mit Verfahren auf Basis elliptischer Kurven. Aus einem privaten Schlüssel wird ein öffentlicher Schlüssel berechnet, und diese Rechnung ist in eine Richtung leicht und in der Gegenrichtung praktisch unmöglich. Ein ausreichend großer Quantenrechner würde die Gegenrichtung angreifbar machen, weil ein bekanntes Verfahren aus der Quanteninformatik genau dieses Problem löst.

Hier liegt die Nachricht für Halter: Bei den heute üblichen Adressformaten steht in der Kette nicht der öffentliche Schlüssel, sondern nur sein Hash. Der Schlüssel selbst wird erst sichtbar, wenn du von dieser Adresse aus zum ersten Mal ausgibst. Solange eine Adresse nur empfangen hat, ist die für diesen Angriff nötige Information nicht öffentlich.

Damit gibt es zwei Gruppen mit klar erhöhter Angriffsfläche. Erstens sehr alte Bestände aus der Frühzeit, bei denen der öffentliche Schlüssel direkt in der Kette steht. Zweitens Adressen, die nach einer Ausgabe weiter genutzt und wieder befüllt wurden, denn ab der ersten Ausgabe bleibt der Schlüssel dauerhaft sichtbar.

Zur Frage, wie weit die Hardware davon entfernt ist, gibt es keine belastbare Jahreszahl, und der Artikel nennt hier bewusst keine. Belegt ist, dass die Schätzungen sich in Richtung geringeren Aufwands bewegen: Eine im März 2026 veröffentlichte Arbeit von Google Quantum AI kam zu dem Ergebnis, dass für das Brechen der verwendeten 256-Bit-Kurven deutlich weniger physische Qubits nötig sein dürften als ältere Modelle angenommen hatten, nach der Berichterstattung über die Arbeit etwa um den Faktor zwanzig. Das ist eine Korrektur einer Schätzung und kein Datum.

Abhängigkeit von Nicht-EU-Dienstleistern: Der zweite Befund, der deine Börse trifft

Der Befund, der im Papier mehr Raum einnimmt als das Quantenthema, ist die Abhängigkeit von außereuropäischen Anbietern. Die ESAs stellen eine anhaltend starke Abhängigkeit von IT-Dienstleistern und Zahlungssystemen außerhalb der EU fest und weisen darauf hin, dass sie auch in den Finanzinfrastrukturen sichtbar bleibt, wo Clearing, Repo-Geschäft und Ratings überwiegend von Stellen außerhalb der EU abgewickelt werden.

Für dich ist das kein abstraktes Thema, denn eine Handelsplattform ist in erster Linie Software. Die Server, das Verwahrsystem, die Identitätsprüfung und oft auch die Abwicklung liegen bei Dienstleistern, deren Namen in den Geschäftsbedingungen stehen und nicht auf der Startseite. Wenn die Aufsicht Kryptografie-Migration erwartet, dann muss dieser Stapel mitwandern, und die Umstellung ist nur so schnell wie der langsamste Zulieferer.

Praktisch heißt das: Eine in der EU zugelassene Plattform gibt dir einen Ansprechpartner, der auf europäische Vorgaben verpflichtet ist, und eine Aufsicht, die nachfragen kann. Wer die Wahl noch vor sich hat, findet im Vergleich der regulierten Kryptobörsen die Zulassungen, den Sitz und die Verwahrform je Anbieter aufgeschlüsselt. Das ersetzt keine eigene Prüfung der Bedingungen, verkürzt sie aber erheblich.

KI-gestützte Angriffe: Warum Phishing das nähere Risiko ist als der Quantenrechner

Im selben Kapitel schreiben die ESAs, die rasche Entwicklung fortgeschrittener KI-Systeme könne Cyberangriffe wirkungsvoller und schwerer beherrschbar machen, weil Angreifer Schwachstellen mit bisher unerreichter Geschwindigkeit finden und ausnutzen könnten. Für Versicherer erwarten sie daraus häufigere und schwerere Schadensfälle.

Diese Reihenfolge lohnt es festzuhalten, weil sie in der öffentlichen Debatte oft umgekehrt läuft. Das Quantenrisiko ist bedeutend, aber es hat keinen Termin. Automatisiert erzeugte Phishing-Seiten, überzeugend geschriebene Support-Nachrichten und geklonte Stimmen am Telefon sind dagegen heute im Umlauf und kosten heute Guthaben. Gegen beides wirkt dieselbe Vorsichtsregel, und sie ist unspektakulär: Der private Schlüssel verlässt das Gerät nie, auf dem er erzeugt wurde, und eine Freigabe wird auf einem Bildschirm bestätigt, der nicht dem Absender der Nachricht gehört.

Genau das ist der Zweck einer Hardware-Wallet: Die Signatur entsteht im Gerät, und der Transaktionsinhalt wird dort angezeigt. Ein manipulierter Rechner kann dann eine falsche Zahlung vorschlagen, aber nicht unbemerkt freigeben.

Börsenguthaben, Hardware-Wallet oder Eigenverwahrung: Was die Aufsicht nicht für dich regelt

Die Pflichten aus dem Risikobild richten sich an beaufsichtigte Unternehmen. Wo deine Coins liegen, entscheidet deshalb darüber, wer die Migrationslast trägt.

Liegt das Guthaben bei einer regulierten Börse oder einem Verwahrer, trägt dieser Anbieter die Umstellung seiner Systeme, und die Aufsicht kann ihn dazu befragen. Du hängst dafür an dessen Sorgfalt und an dessen Insolvenzrisiko. Führst du die Schlüssel selbst, trägst du die Umstellung selbst, und dafür hängt niemand anderes zwischen dir und deinen Coins. Eine dritte Variante ist die Aufteilung, bei der ein handelsaktiver Teil auf der Börse bleibt und der langfristige Bestand in Eigenverwahrung liegt.

Was du deinen Anbieter konkret fragen kannst

• Gibt es einen veröffentlichten Fahrplan zur Post-Quanten-Migration, und nennt er Jahre?
• Welche Teile der Verwahrung liegen bei Dienstleistern außerhalb der EU, und wer ist im Störungsfall dein Ansprechpartner?
• Werden Einzahlungsadressen je Vorgang neu erzeugt oder dauerhaft wiederverwendet?
• Lassen sich Auszahlungsadressen sperren und Freigaben an ein zweites Gerät binden?
• Wie oft wurde die Verwahrung zuletzt geprüft, und ist das Ergebnis einsehbar?

Die letzten drei Punkte wirken sofort, unabhängig von jeder Quantendebatte. Bleibt die erste Frage unbeantwortet, ist das kein Beweis für Nachlässigkeit, aber ein Hinweis darauf, wie weit die Planung gediehen ist.

MiCA-Lizenz und Verwahrpflichten: Was du in den Geschäftsbedingungen deines Anbieters findest

Seit die europäische Verordnung über Märkte für Kryptowerte vollständig gilt, brauchen Dienstleister für Handel und Verwahrung eine Zulassung als Krypto-Dienstleister, im Verordnungstext Crypto-Asset Service Provider oder CASP. Mit der Zulassung kommen Pflichten, die genau an der Stelle greifen, um die es hier geht: Kundenbestände sind von den eigenen Mitteln zu trennen, die Verwahrung ist zu dokumentieren, und für Ausfälle und Angriffe gibt es Melde- und Vorsorgepflichten.

Diese Pflichten sind der Hebel, über den ein aufsichtlicher Befund beim Anbieter ankommt. Ein Risikobild der ESAs ist kein Gesetz und setzt keine Frist für ein einzelnes Unternehmen. Es fließt aber in die Prüfungspraxis ein, und genau dort wird aus einer Beobachtung eine Frage im Prüfbericht. Welche Pflichten im Einzelnen gelten und bis wann die Übergangsregeln auslaufen, steht übersichtlich in unserer Zusammenstellung zu den MiCA-Pflichten für Krypto-Unternehmen.

Für die eigene Ablage ist ein Punkt praktisch wichtiger als jede Verordnungsdebatte: Halte fest, welcher Anbieter welche Bestände verwahrt und unter welcher Zulassung. Wenn ein Anbieter sein Angebot umstellt oder den Markt verlässt, brauchst du diese Übersicht sofort.

Wallet-Umzug und Haltefrist: Warum ein Transfer zwischen eigenen Wallets kein Verkauf ist

Wer aus diesem Anlass Bestände von einer alten Adresse auf eine neue oder von der Börse in die Eigenverwahrung bewegt, stellt zu Recht die Steuerfrage. Die Grundregel in Deutschland ist klar: Ein Transfer zwischen zwei Wallets, die dir selbst gehören, ist keine Veräußerung. Es fehlt der Verkauf, also entsteht kein Gewinn, und die einjährige Haltefrist läuft weiter. Erst ein Verkauf, ein Tausch in einen anderen Coin oder eine Zahlung damit ist ein steuerlich relevanter Vorgang.

Praktisch scheitert das selten am Recht und häufig an der Dokumentation. Ein Portfolio-Tracker, der den Eigentransfer nicht als solchen erkennt, verbucht den Abgang als Verkauf und den Zugang als Kauf. Dann steht ein Gewinn in der Auswertung, den es nie gab, und die Haltefrist beginnt in der Software von vorn. Wer umzieht, markiert den Vorgang deshalb im Werkzeug als internen Transfer und sichert die Transaktions-IDs. Welche Programme Eigentransfers zuverlässig zusammenführen, zeigt der Vergleich der Krypto-Steuer-Tools.

Ein zweiter Punkt betrifft die Reihenfolge. Wer ohnehin mehrere Adressen konsolidiert, erledigt das besser in Ruhe als unter Zeitdruck, denn jeder Umzug ist ein Vorgang, bei dem eine Adresse falsch abgeschrieben werden kann. Der häufigste Verlust in diesem Bereich hat nichts mit Kryptografie zu tun.

„Quantensichere“ Coins und Wallets: Woran du unseriöse Angebote erkennst

Jede Aufsichtsmeldung mit einem technischen Reizwort erzeugt Angebote, die sich daran anlehnen. Das Muster ist absehbar, und die Merkmale sind es auch.

1. Ein Angebot verspricht Schutz und verlangt dafür die Eingabe deiner bestehenden Wiederherstellungswörter, etwa für eine Migration oder eine Prüfung. Das ist in jedem Fall ein Diebstahlsversuch, ohne Ausnahme.
2. Ein neuer Token wird als quantensicher beworben und soll deshalb im Wert steigen. Sicherheitseigenschaften eines Protokolls sagen nichts über den Preis eines Tokens.
3. Es wird eine Jahreszahl genannt, ab der bestehende Verfahren gebrochen seien. Belastbar ist eine solche Zahl derzeit nicht, auch nicht in den Papieren der Aufsicht.
4. Es gibt Zeitdruck, ein Countdown oder ein Angebot, das nur heute gilt. Eine echte Protokollumstellung wird über Monate angekündigt und diskutiert.

Seriös arbeiten die Protokolle selbst daran, und zwar sichtbar. Vorschläge für quantenresistente Signaturverfahren werden in offenen Entwicklungsprozessen diskutiert, mit Spezifikationen, Testnetzen und Einwänden. Eine Umstellung dieser Größe wird niemanden überraschen, der die Entwicklerkanäle des eigenen Coins verfolgt.

Quantenrisiko und Verwahrung: Was du daraus mitnimmst

Die EU-Aufsicht hat ein langfristiges Risiko in ein laufendes Aufsichtsverfahren überführt. Das ist eine gute Nachricht, weil es Rechenschaft erzeugt, wo vorher nur Debatte war. Für dich folgen daraus drei Schritte, und keiner davon ist eilig.

1. Adressen sortieren. Sieh nach, ob du Bestände auf Adressen liegen hast, von denen schon einmal ausgegeben wurde, und ob du sehr alte Bestände aus der Frühzeit verwaltest. Beides ist der Teil, der überhaupt betroffen ist. Liegt alles bei einem Anbieter, prüfe zuerst, wer dort die Schlüssel führt, und vergleiche die Verwahrform im Überblick der regulierten Kryptobörsen.
2. Freigaben härten. Das nähere Risiko ist der Angriff auf dich, nicht auf die Mathematik. Binde Auszahlungen an ein zweites Gerät, lege Adressbuch-Einträge fest und signiere größere Beträge auf einem Gerät, das nur dafür da ist. Die Unterschiede zwischen den Geräten stehen im Vergleich der Hardware-Wallets.
3. Umzüge sauber verbuchen. Wenn du Adressen neu ordnest, markiere jeden Eigentransfer als solchen und sichere die Transaktions-IDs, damit die Haltefrist in der Auswertung nicht von vorn beginnt. Welche Programme das zuverlässig können, zeigt der Vergleich der Krypto-Steuer-Tools.

Und der Satz für die Gelassenheit: Wenn die Fähigkeit, elliptische Kurven zu brechen, eines Tages existiert, ist deine Wallet nicht das erste Ziel. Vorher stehen Bankverbindungen, Behördenkommunikation und die Signaturen, die das Internet zusammenhalten. Deshalb steht das Thema im Risikobild einer Finanzaufsicht und nicht in einem Warnhinweis an Privatanleger.

(Stand: 25. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)